VBS如何偽造HTTP-REFERER-創(chuàng)新互聯(lián)

這篇文章主要介紹了VBS如何偽造HTTP-REFERER,具有一定借鑒價值,感興趣的朋友可以參考下,希望大家閱讀完這篇文章之后大有收獲,下面讓小編帶著大家一起了解一下。

為江岸等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計(jì)制作服務(wù),及江岸網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為成都網(wǎng)站建設(shè)、做網(wǎng)站、江岸網(wǎng)站設(shè)計(jì),以傳統(tǒng)方式定制建設(shè)網(wǎng)站,并提供域名空間備案等一條龍服務(wù),秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達(dá)到每一位用戶的要求,就會得到認(rèn)可,從而選擇與我們長期合作。這樣,我們也可以走得更遠(yuǎn)!

在測試目錄寫了一個簡單的referer.php,代碼如下


復(fù)制代碼 代碼如下:

<?php
if (!isset($_SERVER["HTTP_REFERER"]))
echo "No Referer";
else
echo $_SERVER["HTTP_REFERER"];
?>


如果直接點(diǎn)擊上面的鏈接,那么頁面會顯示referer頁面的鏈接。


復(fù)制代碼 代碼如下:

Set http = CreateObject("msxml2.xmlhttp")
http.open "GET","/tupian/20230522/referer.php",False
http.setRequestHeader "Referer","/tupian/20230522/"
http.send
WScript.Echo http.responseText


但是如果我用VBS調(diào)用msxml2.xmlhttp組件訪問這個頁面,返回的卻是No Referer。實(shí)在匪夷所思,難道我的代碼寫錯了?

于是Google了一下“VBS偽造HTTP REFERER”,發(fā)現(xiàn)搜出來的內(nèi)容大部分和這篇文章一樣,不用看又是復(fù)制粘貼,你抄我的,我抄你的,抄來抄去不知道到底是誰的,而且還是錯的!
那篇文章第一個例子是ASP的


復(fù)制代碼 代碼如下:

dim http
set http=server.createobject("MSXML2.XMLHTTP")
Http.open "GET",url,false
Http.setRequestHeader "Referer","http://www.fromdomain.cn/"
Http.send()


開始我還以為ASP下的VBS和我直接雙擊運(yùn)行的VBS不一樣,ASP下的比較牛逼,可以改Referer。為此我還專門裝了IIS測試,發(fā)現(xiàn)返回的照樣是No Referer。后來才看到下面的留言,“原諒我對asp不熟,給不了你什么幫助,自己查點(diǎn)其他資料參考一下吧”,“這我沒怎么玩asp了,代碼只是參考來的,asp的沒測試過”。

我真的不想罵人,不熟你寫也就算了,起碼測試一下吧,沒有測試過的代碼你也好意思貼上來?后來在千一網(wǎng)絡(luò)(這個網(wǎng)絡(luò)貌似不錯)看到一個比較靠譜的答案,Referer在ASP和Ajax中是無法通過設(shè)置Header來更改的。

怒了,既然xmlhttp組件不行,我用socket來寫總行了吧!(注:不是所有電腦上都注冊了Winsock組件)


復(fù)制代碼 代碼如下:

Set socket = WScript.CreateObject("MSWinsock.Winsock","Winsock_")
socket.RemoteHost = "jb51.net"
socket.RemotePort = 80
socket.Connect
Do
WScript.Sleep 100
Loop
Sub Winsock_Connect()
data = "GET /test/referer.php HTTP/1.1" & vbCrLf &_
"Referer: /tupian/20230522/" & vbCrLf &_
"Host: jb51.net" & vbCrLf & vbCrLf
socket.SendData data
End Sub
Sub Winsock_DataArrival(bytesTotal)
socket.GetData str
WScript.Echo Utf8ToUnicode(str)
WScript.Quit
End Sub


Utf8ToUnicode函數(shù)比較長就不貼出來了,以前的文章寫過。測試結(jié)果如下:


復(fù)制代碼 代碼如下:

HTTP/1.1 200 OK
Date: Thu, 04 Nov 2010 14:05:20 GMT
Server: Apache
Transfer-Encoding: chunked
Content-Type: text/html
f
/tupian/20230522/
0


可以肯定偽造Referer成功了,但是返回的結(jié)果好像有點(diǎn)奇怪,jb51.net前面和后面一行的f和0是什么東西?。浚ㄆ鋵?shí)用瀏覽器訪問也是這樣返回的,只不過瀏覽器不顯示給我們看罷了)我猜想f是Referer字符串的長度,但是搜了半天也找不到解釋。不管了,偽造成功就行,結(jié)果難看點(diǎn)就難看點(diǎn)吧。


感謝你能夠認(rèn)真閱讀完這篇文章,希望小編分享的“VBS如何偽造HTTP-REFERER”這篇文章對大家有幫助,同時也希望大家多多支持創(chuàng)新互聯(lián)網(wǎng)站建設(shè)公司,,關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,更多相關(guān)知識等著你來學(xué)習(xí)!

新聞標(biāo)題:VBS如何偽造HTTP-REFERER-創(chuàng)新互聯(lián)
文章網(wǎng)址:http://muchs.cn/article44/pggee.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供外貿(mào)建站、App開發(fā)、網(wǎng)站策劃、外貿(mào)網(wǎng)站建設(shè)、企業(yè)建站網(wǎng)站收錄

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

成都定制網(wǎng)站網(wǎng)頁設(shè)計(jì)